Virusi - ozbiljne pretnje ili prevare?

Milex · **Poslato:** 12.12.2005. 15:30:58

LM, malopre sam uključio Outlook i stigla mi je poruka od ptt-a sledećeg sadržaja:

Citiraj:

A message sent from <Department@fbi.gov> to
<er***@ptt.yu>
<djor***@ptt.yu>
<smatije***@ptt.yu>
<mla***@ptt.yu>
<simeon***@ptt.yu>
<off***@ptt.yu>
<newslet***@ptt.yu>
<zorica_danil***@ptt.yu>
<jovan.***@ptt.yu>
<E1DwoFI-0002aM***@ptt.yu>
<informa***@ptt.yu>
<E1E4TZV-0007Ld***@ptt.yu>
<market***@ptt.yu>
<Marina.Lesic.***@ptt.yu>
<E1EA1hI-0002PP***@ptt.yu>
<E1ECM3x-0000yq***@ptt.yu>
<drag***@ptt.yu>
<E1EMLPs-0003m2***@ptt.yu>
<E1EJsnr-0008HA***@ptt.yu>
<E1EHKQw-0005jp***@ptt.yu>
<E1EEmus-00038t***@ptt.yu>
<ta***@ptt.yu>
<E1EUjBY-0004gT***@ptt.yu>
<m***@ptt.yu>
<on***@ptt.yu>
<dush***@ptt.yu>
<goran***@ptt.yu>
<mladens***@ptt.yu>
<sr***@ptt.yu>
<nen***@ptt.yu>
<dra***@ptt.yu>
<r***@ptt.yu>
<podr***@ptt.yu>
<rem***@ptt.yu>
<is***@ptt.yu>
<evrol***@ptt.yu>
<per***@ptt.yu>
<apa***@ptt.yu>
<ured***@ptt.yu>
<ad***@ptt.yu>
<odj***@ptt.yu>
<i***@ptt.yu>
<s***@ptt.yu>
<returnedma***@ptt.yu>
<hipath***@ptt.yu>
<v***@ptt.yu>
<biljnile***@ptt.yu>
<demiann***@ptt.yu>
<vla***@ptt.yu>
<ex***@ptt.yu>
<c***@ptt.yu>
<iva***@ptt.yu>
<miros***@ptt.yu>
<marij***@ptt.yu>
<**@ptt.yu>
<sneza***@ptt.yu>
<ra***@ptt.yu>
<rpet***@ptt.yu>
<komen***@ptt.yu>
<kar***@ptt.yu>
<ju***@ptt.yu>
<reporteri***@ptt.yu>
<sasa.riso***@ptt.yu>
<ime***17@ptt.yu>
<tw-off***@ptt.yu>
<alek***@ptt.yu>
<**@ptt.yu>
<**@ptt.yu>
<misa.kozi***@ptt.yu>
<stev***@ptt.yu>
<hostmas***@ptt.yu>
<Z-Acco***@ptt.yu>
<post***@ptt.yu>
<ste***@ptt.yu>
<*****@ptt.yu>
contained Worm.Sober.U and has not been delivered.

Da li je moguće da su oni poslali da mi prate računar ili je neka druga fora... Rekao mi je ortak da su možda lažirali adresu pošiljaoca, ali opet, FBI je to, ne verujem da bi to tako lako prošlo...

Je l' neko čuo šta o ovome?!?

P.S. ja sam cenzurisao emailove da ne bi admin i moderi komentarisali ono o odavanju ličnih podataka bla bla... (moj mail je poslednji)

Milex · **Poslato:** 12.12.2005. 15:51:18

A da, da dodam još ovo:

Citiraj:

FRAUDULENT FBI EMAIL ALERT

The FBI is warning the public to avoid falling victim to an on-going mass email scheme wherein computer users received unsolicited emails purportedly sent by the FBI. These scam emails tell the recipients that their Internet use has been monitored by the FBI and that they have accessed illegal websites. The emails then direct recipients to open an attachment and answer questions.

The email appears to be sent from the email addresses of mail@fbi.gov, post@fbi.gov and admin@fbi.gov. There may be other similarly styled addresses. The recipient is enticed to open the zip attachment which contains a variant of the w32/sober virus. If the program within the zip attachment is executed then the virus is launched and may affect the user's computer.

The text of the email is as follows:

Dear Sir/Madam,

We have logged your IP-address on more than 30 illegal Websites.

Important: Please answer our questions! The list of questions are attached.

Yours faithfully,
Steven Allison
Federal Bureau of Investigation-FBI

These emails did not come from the FBI. Recipients of this or similar solicitations should know that the FBI does not engage in the practice of sending unsolicited emails to the public in this manner.

Opening email attachments from an unknown sender is a risky and dangerous endeavor as such attachments frequently contain viruses that can infect the recipient's computer. The FBI strongly encourages computer users not to open such attachments. For detailed information on the effects of running this virus please log onto www.cert.org.

The FBI takes this matter seriously and is investigating. Users are instructed to delete the email without opening it.

Izvor: http://www.fbi.gov/cyberinvest/escams.htm

Milex · **Poslato:** 12.12.2005. 15:55:10

Pa šta znači vi mislite o tome? Da li je stvarno moguće lažirati mail fbi-a, ili su možda oni iskoristili ovako nešto da stvarno pošalju nešto?

Samo da napomenem da su na sličan način uhvatili onog klinca kod mene u

DJole · **Poslato:** 12.12.2005. 16:15:05

Klasicno laziranje i nemoj mnogo da se uzbudjujes.
dobio sam ja i od "cia".
Jos samo Molder da se javi...

Milex · **Poslato:** 12.12.2005. 16:19:44

Ne, za ovo znam da nije ništa, čim je to uspeo da uhvati ptt-ov zastareli sistem...

Ali mi je dalo ideju da pitam...

Onog klinca što sam pomenuo, znali su unapred šta ima na kompu... Samo su došli i pokupili ga jedan dan. U novinama su govorili da im je FBI samo pomogao da nađu IP, ali za takvo nešto im FBI nije realno bio potreban...

zAkiLi · **Poslato:** 12.12.2005. 18:06:15

Negde sam procitao zvanicnu izjavu FBI-a gde se oni ogradjuju od bilo kojeg email-a. U fazonu nije njihova praksa da salju mailobavestenja.
klasicno lozenje mase..ili ti spam..

Citiraj:

(непожељне поруке старије од 30 дана ће аутоматски бити избрисане)

ТОООО, уопште нема непожељне поште!!!

gmail rooles

Don · **Poslato:** 12.12.2005. 19:19:10

Pričajte šta hoćete, ali ja sam aplicirao za posao u FBI

Milex · **Poslato:** 12.12.2005. 19:27:11

FBI bi trebalo da ima odeljenje u BG-u sledeće ili 2007 godine.

Ali bolje je da se ide u Interpol. Amere mrzim pa nikad ne bih mogao da radim za njih...

djavolak · **Poslato:** 12.12.2005. 20:16:58

ali molder radi za fbi

josh je i special agent :lol:

karadza · **Poslato:** 16.12.2005. 17:57:21

sta be petete zastareo - imaju najbolje antispam filtere, naj antivirus zaštitu, najveći inbox (čitavih peeet MB), naj tehničku podršku, najpovoljnije cene, uao!!!

da, kad bi ovo bila 1945. godina

i ne mogu da verujem da još neko koristi njihove usluge (kad je dialup u pitanju).

BajDVej, efbiaj verovatno nije toliko fokusiran na praćenje internet saobraćaja (čuo sam da NSA radi to), neki pominju skeniranje svega, pa i mailova po nekim ključnim rečima, kao ono radovan, ratko... mislim koliko je to besmisleno. evo ja ću onda u svakom svom mailu, postu na forumima, na svom site-u, da pominjem ratka, osamu, radovana(...) pa će to toliko da smori - 'evo ja i ratko mladić odosmo na pivo. juče sam osami bin ladenu prodao kavurmu jeftino. razbili smo ekipu radovana karadžića u cs 1.6.' --očigledno je kuda sve to vodi.

A što se tiče pronalaženja IP adrese to je ništa lakše. A tek kad ti je nađu: 'aha, ISP mu je taj i taj (ptt recimo) - odu u ptt - - dobar dan ruke gore mi smo iz FBI - dajte da pogledamo kome (kojem br tel.) je bila dodeljena IP adresa 213.137.108.112 u tačno toliko i toliko sati, odma'!!! i oni kažu evo samo nemojte da nas bijete - broj telefona je 027/xxx-xxx - ko je vlasnik? taj i taj - gde živi - tu i tu - KUC KUC! Ime_i_prezime you have right to....

Milex · **Poslato:** 16.12.2005. 22:22:08

Ma ja retko koristim ptt jerbo sam na wirelessu... Ali opet proverim mail s vremena na vreme.

A rekao sam već za onog klinca u

bLooez · **Poslato:** 17.12.2005. 09:47:48

Milex je napisao:

A rekao sam već za onog klinca u

_________________
..nema genijalne zhene. zhene su dekorativni pol. one nemaju nikada shta da kazhu, ali nas svojim govorom ocharavaju.
zhene predstavljaju pobedu materije nad duhom, kao shto chovek predstavlja pobedu duha nad moralom..

VITA · **Poslato:** 17.12.2005. 12:08:40

nema sanse za taj bek dor..
sto kaze bluz .. braca kinezi bi ih sredili

zAkiLi · **Poslato:** 17.12.2005. 16:28:24

bLooez je napisao:

..
a priche da svi mi imamo neki backdoor na kompovima ne piju vodu, jer bi to do sada sigurno otkrio neki ludi kinez/rus i obelodanio....

Ne znam da li si cuo, ali je m$ jos pre par godina optuzen upravo zbog ovoga..
http://www.google.com/search?q=microsoft+spying

a sto se Kine tice
http://news.zdnet.com/2100-9595_22-958762.html

:)

bLooez · **Poslato:** 17.12.2005. 18:17:32

znam, ali to je bilo pre par godina.
nije to nikakva tajna.

ali da razgranichimo dve stvari -

1. ms napravi neshto nalik trojantzu i stavi u svoj os [o tome se pricha u tim linkovima]

2. ms namerno ostavi neq _rupu_ koja mozhe da se exploituje

ova prva varijanta je ono o chemu se pishe i shto je kazhnjivo.. i mislim da ms nema tako neshto u xpu.

ova druga varijanta je verovatnija, i nije sluchajno shto msovi proizvodi imaju toliko bezbednosnih rupa. te rupe koristi mozhda ms, mozhda fbi, mozhda cia.. ali ne sumnjam da toliki broj rupa u ms osovima postoji zbog njihove nemarnosti ili neznanja.

edituj svoj user.dat iz nekoh hex editora, videcjesh kakve sve _charolije_ se kriju tamo :]

Milex · **Poslato:** 17.12.2005. 18:28:10

bLooez je napisao:

edituj svoj user.dat iz nekoh hex editora, videcjesh kakve sve _charolije_ se kriju tamo :]

Pojasni...

-Bodza- · **Poslato:** 17.12.2005. 22:59:29

Izlisno je pricati da li postoje backdoor-ovi u OS-u, to nije nista novo. Citao sam da su ljudi iz Putinove ekipe (potpuno verujem u pricu jer je skroz logicna) prvo uveli Linux na sve masine u vladi i obavestajnim sluzbama, ne zbog toga sto se neki klinci prze "da je Linux bolji", vec zbog toga sto imaju kompletan uvid u kod i mogu da znaju da li ima spijunskih programa, sto kod komercijalnih operativnih sistema i programa ne mogu.

bLooez · **Poslato:** 18.12.2005. 08:54:21

Milex je napisao:

Pojasni...

ne secjam se kada sam to poslednji put gledao [u kojoj verziji windowsa]
ali mislim da je i u xpu tako.

ne znam da li mogu da budem jasniji - uzmi neki hex editor, otvori iz njega user.dat fajl iz windows direktorijuma, i malo pogledaj shta sve tamo ima.. naicjicjesh na gomilu adresa koje si poslednje posetio [chuvao ti onaj kesh u exploreru ili ne], informatzije koje si unosio negde.. itd.. sve i svashta.. prava mala baza o tebi.

zAkiLi · **Poslato:** 18.12.2005. 09:48:07

@bLooez to sto pise u user.dat nema veze sa spijunazom.

Drugo, ono sto si ti napisao pod 1, i rekao da ne verujes je tacnije od ovog 2

Ovo tvoje pod 2 je malo verovatno, a pogotovo je malo verovatno da namerno ostave, pre ce biti da ne vide da postoji...

@Bodza : Mislim da kriticne masine, ne samo Rusije, nikada nisu ni imale neki komercijalni OS.
m$ je pokrenuo program "Source2Government", ili kako se vec zove, u okviru koga se dostavlja source xp-a vladama koje to zatraze (i ispune odredjene uslove).. ovo su uradili upravo zbog toga sto sve veci broj drzava izbacuje win iz institucija (japan, izrael, nemacka, francuska, kinu ne moram ni da pominjem

)

bLooez · **Poslato:** 18.12.2005. 10:03:41

zAkiLi je napisao:

@bLooez to sto pise u user.dat nema veze sa spijunazom.

nisam rekao da ima sa shpijunazhom. ali kazhem da postoji 1 fajl u kome se chuva gomila podataka o korisniq bez njegovog znanja. dovoljno je da ti neko skine sa mashine samo user.dat i da zna SVE o tebi.

zAkiLi je napisao:

Drugo, ono sto si ti napisao pod 1, i rekao da ne verujes je tacnije od ovog 2 :) Ovo tvoje pod 2 je malo verovatno, a pogotovo je malo verovatno da namerno ostave, pre ce biti da ne vide da postoji... ;)

stvar mishljenja. ja mislim da je obrnuto. obrazlozhio sam i zashto.

VITA · **Poslato:** 19.12.2005. 01:16:04

CIA baba cia...

VAtikan ... alo bre ... :aaa:

karadza · **Poslato:** 19.12.2005. 13:48:12

VITA je napisao:

CIA baba cia...

VAtikan ... alo bre ... :aaa:

to brate, čuveni srbski trip: cia - vatikan - masoni - mosad... ma bre nebeske gluposti.

4blooez: mislim da se to sto kažeš odnosi na index.dat fajl. To je ono čuveno MS-ovo njesra koje pamti ukucavane url-ove i još po nešto iz internet explorera (kojeg valjda niko normalan više ne koristi

). Varka je ako misliš da si sa Clear History, cookies i cache sve počisrtio za sobom. u tom 'locked' fajlu čuče linkovi koje si posećivao i valjda još po nešto (nemam pojma šta bi to još nešto moglo da bude...). E sad da ti ga neko tek uzme nije baš jednostavno dok sti je butovan win, ali ako podigneš lin onda dodji dedi... ili bartPE bootdisk ili sl. U sve ovo sam siguran sem u to da on zaista krije nešto

, a briše ga recimo zone alarm-ov cache cleaner ili eqiv.

I naravno da pomenute službe imaju na raspolaganju jezive mašine kojima mogu da obrade gomilu sirovih podataka, a ako zareba mogu da koriste superkompove sa američkih univerziteta, od nase itd. Ali sigurno neće da se služe trojancima ili sličnim stvarima. to da filtriraju sabraćaj je moguće.
A negde pročitah kako su kao neki gud gajz kao došli do dela koda windowsa i negde u njemu videli string 'NSA' i popalili se kako je MS ostavio zadnja vrata NSA-i da nas špijunira, hm, moja baba bi smislila bolju teoriju zavere...

bLooez · **Poslato:** 19.12.2005. 15:24:55

karadza je napisao:

4blooez: mislim da se to sto kažeš odnosi na index.dat fajl. Varka je ako misliš da si sa Clear History, cookies i cache sve počisrtio za sobom. u tom 'locked' fajlu čuče linkovi koje si posećivao i valjda još po nešto (nemam pojma šta bi to još nešto moglo da bude...).

mislim da je bash user.dat, ali mogucje je i da je index :]
ta druga rechenitza koju si napisao - isto sam i ja napisao u postu.

Citiraj:

E sad da ti ga neko tek uzme nije baš jednostavno dok sti je butovan win, ali ako podigneš lin onda dodji dedi... ili bartPE bootdisk ili sl. U sve ovo sam siguran sem u to da on zaista krije nešto :D

pazi.. on krije to shto krije, i to je dovoljno da ms ima tvoje podatke, navike, sajtove koje posecjujesh... mnoge marketing [i druge] kompanije bi dale suvo zlato za te podatke.. pogotovu ako mozhesh da ih poqpish od SVIH korisnika windows platforme.

ali poenta moje poruke je u tome da ms nigde ne kazhe korisniq da se to sve chuva u tom i tom fajlu, kao shto ni ne nudi mogucjnost u svom osu da se to obrishe.

Citiraj:

A negde pročitah kako su kao neki gud gajz kao došli do dela koda windowsa i negde u njemu videli string 'NSA' i popalili se kako je MS ostavio zadnja vrata NSA-i da nas špijunira, hm, moja baba bi smislila bolju teoriju zavere...

hehe.. zamisli... source windowsa:
"NSA Trojan.class... "
to mi zvuchi kao kad u holivudskim blokbasterima prikazuju hakovanje ->

shareni ekran na kom pishe

3D VIRUS v1.3 LOADING
HACKING COMPLETE [ovo flashuje 5x]
YOU HAVE COMPLETE CONTROL OVER TARGET COMPUTER!

sve ovo odradjeno u nekoj besnoj 3d grafitzi sa veeelikim slovima, dok haker samo udara po tastaturi brzinom svetlosti, a kompjuter ispushta zvuke kao r2d2.

gotta love it :]

Milex · **Poslato:** 19.12.2005. 20:15:51

Da, ili ono 3d hakovanje u filmovima... Samo prikazivanje onakve 3d animacije bi oduzelo 70% procesorskog vremena...

djavolak · **Poslato:** 19.12.2005. 22:37:39

bLooez je napisao:

to mi zvuchi kao kad u holivudskim blokbasterima prikazuju hakovanje ->

shareni ekran na kom pishe

3D VIRUS v1.3 LOADING
HACKING COMPLETE [ovo flashuje 5x]
YOU HAVE COMPLETE CONTROL OVER TARGET COMPUTER!

sve ovo odradjeno u nekoj besnoj 3d grafitzi sa veeelikim slovima, dok haker samo udara po tastaturi brzinom svetlosti, a kompjuter ispushta zvuke kao r2d2.

gotta love it :]

hahahahaha ovo mi je omiljeno :aaa:

film hakeri ?

FONForum

Virusi - ozbiljne pretnje ili prevare?

Ko je OnLine